Datenschutzerklärung

Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen der Praxistätigkeit ist:

Heilpraxis Ursula Tarner-Döhring
Ursula Tarner-Döhring
Tölzer Straße 33
83646 Bad Tölz

Telefon: 0175 7932537
E-Mail: info@heilpraxis-tarner-doehring.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Bestellpflicht nicht vorliegen.

2. Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierzu gehören insbesondere Namen, Kontaktdaten, IP-Adressen und – im Zusammenhang mit einer Behandlung – Gesundheitsdaten.

Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Anbahnung oder Durchführung eines Behandlungsvertrages, zur Erfüllung gesetzlicher Verpflichtungen oder aufgrund einer wirksamen Einwilligung erforderlich ist.

Die maßgeblichen Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Durchführung des Behandlungsvertrages,
• Art. 6 Abs. 1 lit. c DSGVO für die Erfüllung gesetzlicher Pflichten,
• Art. 6 Abs. 1 lit. f DSGVO für die sichere und funktionsfähige Bereitstellung der Website sowie die Bearbeitung allgemeiner Anfragen,
• Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG für Gesundheitsdaten, soweit deren Verarbeitung zur Gesundheitsvorsorge, Diagnostik oder Behandlung erforderlich ist,
• Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, soweit eine Verarbeitung auf einer ausdrücklichen Einwilligung beruht.

3. Hosting der Website

Diese Website wird bei folgendem Anbieter gehostet:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin
Deutschland

Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungsdaten. Hierzu können insbesondere gehören:

• IP-Adresse des zugreifenden Gerätes,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seite oder Datei,
• übertragene Datenmenge,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• zuvor besuchte Seite beziehungsweise Referrer-URL,
• Zugriffsstatus und Fehlermeldungen.

Die Verarbeitung ist erforderlich, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten sowie Angriffe und missbräuchliche Zugriffe erkennen und abwehren zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren, stabilen und störungsfreien Betrieb dieser Website.

Mit STRATO wurde ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Nach Angaben von STRATO erfolgt das Hosting in Rechenzentren in Deutschland beziehungsweise innerhalb der Europäischen Union.

Server-Protokolldaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine längere Speicherung kann im Einzelfall erfolgen, wenn dies zur Aufklärung eines Sicherheitsvorfalls, zur Abwehr eines Angriffs oder zur Erfüllung gesetzlicher Pflichten notwendig ist.

Weitere Informationen finden Sie in den Datenschutzhinweisen von STRATO:

https://www.strato.de/datenschutz/

4. Verschlüsselte Verbindung

Diese Website verwendet eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresse der Website mit „https://“ beginnt.

Durch die Verschlüsselung sollen Daten, die zwischen Ihrem Browser und dem Server übertragen werden, vor einem unbefugten Mitlesen geschützt werden.

5. Cookies und externe Dienste

Auf dieser Website werden keine Analyse-, Tracking- oder Marketingdienste eingesetzt. Es werden keine externen Karten, Videos, Social-Media-Plugins oder vergleichbaren Inhalte automatisch geladen.

Soweit durch das verwendete Hosting- oder Website-System technisch notwendige Cookies gesetzt werden, dienen diese ausschließlich der Bereitstellung und sicheren Funktion der Website. Technisch notwendige Cookies werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO eingesetzt.

Einwilligungspflichtige Cookies oder vergleichbare Technologien werden derzeit nicht verwendet.

6. Kontaktformular

Wenn Sie das Kontaktformular verwenden, werden die dort eingegebenen Daten verarbeitet. Hierzu können insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie der Inhalt Ihrer Nachricht gehören.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kontaktaufnahme mit Ihnen.

Bezieht sich Ihre Anfrage auf die Anbahnung oder Durchführung einer Behandlung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen.

Pflichtfelder sind im Kontaktformular entsprechend gekennzeichnet. Ohne die in den Pflichtfeldern abgefragten Angaben kann die Anfrage möglicherweise nicht bearbeitet werden. Die Angabe weiterer Daten ist freiwillig.

Bitte übermitteln Sie über das allgemeine Kontaktformular keine ausführlichen Anamnesen, Diagnosen, Laborbefunde oder sonstigen besonders sensiblen Gesundheitsdaten.

Die Daten aus dem Kontaktformular werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen. Führt die Anfrage zu einem Behandlungsverhältnis, können die erforderlichen Angaben in die Behandlungsdokumentation übernommen werden.

7. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie per E-Mail oder telefonisch Kontakt aufnehmen, werden die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen verarbeitet.

Bei behandlungsbezogenen oder vorvertraglichen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Normale E-Mails können auf dem Übertragungsweg Sicherheitsrisiken aufweisen. Bitte senden Sie deshalb keine ausführlichen Anamnesen, Laborbefunde oder vergleichbaren sensiblen Gesundheitsunterlagen unverschlüsselt per E-Mail. Für besonders sensible Unterlagen können Sie den Postweg oder nach vorheriger Absprache eine verschlüsselte Datei verwenden. Das zugehörige Passwort sollte über einen getrennten Kommunikationsweg übermittelt werden.

8. Verarbeitung von Patienten- und Gesundheitsdaten

Im Rahmen der Anbahnung und Durchführung einer Behandlung können insbesondere folgende Daten verarbeitet werden:

• Name, Vorname und Geburtsdatum,
• Anschrift und Kontaktdaten,
• Termin- und Abrechnungsdaten,
• Anamneseangaben,
• Beschwerden und Diagnosen,
• Untersuchungs- und Behandlungsergebnisse,
• Laborbefunde,
• Therapievorschläge und Behandlungsverläufe,
• Einwilligungen und Aufklärungsunterlagen,
• Korrespondenz im Zusammenhang mit der Behandlung.

Die Verarbeitung erfolgt, soweit sie zur Anbahnung, Durchführung, Dokumentation oder Abrechnung der Behandlung erforderlich ist.

Rechtsgrundlage für allgemeine personenbezogene Daten ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Gesundheitsdaten gehören zu den besonders geschützten Kategorien personenbezogener Daten. Ihre Verarbeitung erfolgt, soweit sie zur Gesundheitsvorsorge, Diagnostik oder Behandlung erforderlich ist, auf Grundlage von Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 lit. b BDSG. Soweit für eine bestimmte Verarbeitung eine ausdrückliche Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

Die Bereitstellung derjenigen Daten, die für eine sachgerechte Behandlung benötigt werden, ist für den Abschluss und die Durchführung des Behandlungsvertrages erforderlich. Ohne diese Angaben kann eine Behandlung möglicherweise nicht oder nicht fachgerecht durchgeführt werden.

9. Übermittlung von Anamnesebögen und Befunden

Anamnesebögen, Laborbefunde und andere Gesundheitsunterlagen können per Post oder nach vorheriger Absprache auf elektronischem Weg übermittelt werden.

Wenn Sie sich freiwillig für eine Übermittlung per unverschlüsselter E-Mail entscheiden, kann ein vollständiger Schutz vor dem Zugriff unbefugter Dritter auf dem Übertragungsweg nicht gewährleistet werden. Für besonders sensible Unterlagen wird daher der Postweg oder die Übermittlung in einer verschlüsselten Datei empfohlen.

Per Post oder E-Mail eingegangene behandlungsrelevante Unterlagen können Bestandteil der Behandlungsdokumentation werden.

10. Videosprechstunden

Derzeit wird auf dieser Website kein Dienst für Videosprechstunden eingesetzt.

Bevor Videosprechstunden angeboten werden, wird diese Datenschutzerklärung um Angaben zum verwendeten Anbieter, zu den verarbeiteten Daten, zur Rechtsgrundlage, zu den Empfängern, zur Speicherdauer, zur technischen Absicherung und zu möglichen Datenübermittlungen außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums ergänzt.

11. Empfänger personenbezogener Daten

Innerhalb der Praxis erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.

Darüber hinaus können Daten im erforderlichen Umfang insbesondere an folgende Empfänger oder Empfängerkategorien übermittelt werden:

• Hosting- und E-Mail-Dienstleister,
• IT-Dienstleister,
• Labore und andere an der Behandlung beteiligte Stellen, sofern sie hierzu eingewilligt haben
• Steuerberatung und Buchhaltung,
• Abrechnungsstellen, sofern eine solche eingesetzt wird,
• Behörden, Gerichte oder andere öffentliche Stellen, wenn eine gesetzliche Verpflichtung besteht.

Dienstleister, die personenbezogene Daten ausschließlich im Auftrag der Praxis verarbeiten, werden auf Grundlage eines Vertrages nach Art. 28 DSGVO eingesetzt.

Gesundheitsdaten werden nur weitergegeben, wenn hierfür eine Rechtsgrundlage besteht, die Weitergabe zur Durchführung der Behandlung erforderlich und zulässig ist oder Sie ausdrücklich eingewilligt haben. Gesetzliche und vertragliche Verschwiegenheitspflichten werden beachtet.

12. Übermittlung in Drittländer

Eine gezielte Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet derzeit nicht statt.

Sollte zukünftig ein Dienst eingesetzt werden, bei dem eine solche Übermittlung nicht ausgeschlossen werden kann, wird diese Datenschutzerklärung vor dem Einsatz des Dienstes entsprechend ergänzt. Eine Übermittlung erfolgt dann nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

13. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die Behandlungsdokumentation wird gemäß § 630f Abs. 3 BGB grundsätzlich für zehn Jahre nach Abschluss der Behandlung aufbewahrt, soweit nicht andere Vorschriften eine längere Aufbewahrung verlangen.

Steuerlich und handelsrechtlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert.

Daten aus allgemeinen Anfragen werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Pflichten oder berechtigten Interessen einer Löschung entgegenstehen.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht oder datenschutzgerecht vernichtet, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.

14. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Das Recht auf Löschung besteht insbesondere nicht, soweit die weitere Speicherung zur Erfüllung gesetzlicher Dokumentations- oder Aufbewahrungspflichten erforderlich ist.

Zur Ausübung Ihrer Rechte können Sie sich unter den oben genannten Kontaktdaten an die verantwortliche Stelle wenden. Zur Vermeidung einer unberechtigten Herausgabe personenbezogener Daten kann ein geeigneter Nachweis Ihrer Identität verlangt werden.

15. Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise per E-Mail, telefonisch oder postalisch.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist. Soweit Daten aufgrund gesetzlicher Pflichten weiterhin gespeichert werden müssen, können sie trotz des Widerrufs nicht sofort gelöscht werden.

16. Widerspruchsrecht

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, der Verarbeitung zu widersprechen.

Die Verarbeitung wird in diesem Fall beendet, sofern keine zwingenden schutzwürdigen Gründe für die Verarbeitung bestehen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für private Unternehmen und selbstständig Tätige mit Sitz in Bayern ist grundsätzlich folgende Aufsichtsbehörde zuständig:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach

Telefon: 0981 180093-0
Website: https://www.lda.bayern.de/

Sie können sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.

18. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

19. Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen getroffen, um personenbezogene Daten vor Verlust, Veränderung, unbefugtem Zugriff und sonstigem Missbrauch zu schützen. Diese Maßnahmen werden entsprechend der technischen Entwicklung und dem jeweiligen Risiko überprüft und angepasst.

20. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die eingesetzten technischen Dienste, die Datenverarbeitung oder die rechtlichen Anforderungen ändern.

Stand: September 2026